GDPR
En decolorae.com, la gestión de datos personales se realiza conforme a la normativa aplicable en el entorno europeo, incluyendo GDPR y disposiciones vigentes en España. A continuación se describen los criterios generales relacionados con el tratamiento de información.
Ⅰ. Ámbito de aplicación
El marco se refiere al uso de datos personales en distintos contextos dentro del entorno digital.
- Actividades vinculadas a la oferta de productos o servicios en España
- Gestión de pedidos, cuentas de usuario o suscripciones
- Sistemas organizativos como bases de datos o registros operativos
Quedan excluidos los usos estrictamente personales o domésticos.
Ⅱ. Tipos de datos gestionados
Según la interacción con el sitio, pueden tratarse diferentes categorías de información.
- Datos identificativos como nombre u otros elementos equivalentes
- Información de contacto, incluyendo correo electrónico, teléfono o dirección
- Datos asociados a pedidos y facturación
- Información técnica como dirección IP o navegación
- Historial de interacción con atención al usuario
- Datos obtenidos mediante servicios externos autorizados
Ⅲ. Base legal del tratamiento
El uso de la información se fundamenta en distintos criterios establecidos por la normativa.
- Consentimiento en situaciones específicas
- Ejecución de procesos relacionados con pedidos o servicios
- Cumplimiento de obligaciones legales aplicables
- Intereses legítimos vinculados a la mejora del servicio o prevención de riesgos
- Protección de intereses relevantes en circunstancias particulares
Ⅳ. Finalidad del uso de los datos
La información recopilada se utiliza en procesos operativos y técnicos.
- Gestión de pedidos, pagos y entregas
- Atención de consultas posteriores a la compra
- Ajustes técnicos para mejorar la navegación
- Cumplimiento de obligaciones legales y fiscales
- Evaluaciones internas orientadas a la optimización del servicio
El envío de comunicaciones comerciales se limita a situaciones con consentimiento previo.
Ⅴ. Conservación de la información
El periodo de almacenamiento depende de la finalidad del tratamiento.
- Datos contables y fiscales según plazos legales aplicables
- Información de carácter comercial eliminada tras la retirada del consentimiento
- Cuentas inactivas pueden ser eliminadas o anonimizadas con el tiempo
Antes de la eliminación, puede existir la opción de solicitar una copia de los datos.
Ⅵ. Derechos del usuario
De acuerdo con GDPR, se reconocen distintos derechos sobre los datos personales.
- Acceso a la información almacenada
- Solicitud de rectificación
- Petición de eliminación en determinados casos
- Limitación del tratamiento en situaciones específicas
- Recepción de datos en formato transferible
- Oposición a determinados usos basados en intereses concretos
- Evitar decisiones automatizadas sin intervención
Las solicitudes pueden enviarse a través de los canales disponibles.
Ⅶ. Uso por menores
El acceso por parte de menores en España está sujeto a condiciones específicas.
- Usuarios menores de 14 años requieren autorización de sus representantes legales
- La información dirigida a menores se presenta de forma comprensible
- En algunos casos, pueden aplicarse verificaciones adicionales
Ⅷ. Medidas de seguridad
Se aplican medidas técnicas y organizativas para la protección de datos.
- Cifrado TLS durante la transmisión
- Control de acceso según niveles autorizados
- Sistemas de respaldo y protección perimetral
- Evaluaciones periódicas de seguridad
- Colaboración con proveedores que siguen estándares reconocidos
- Registro de actividades para control y seguimiento
Ⅸ. Transferencias internacionales
Cuando los datos se transfieren fuera del Espacio Económico Europeo, se consideran garantías adicionales.
- Destinos con nivel de protección reconocido
- Uso de cláusulas contractuales estándar aprobadas
- Aplicación de medidas como cifrado o anonimización
Ⅹ. Gestión de incidentes
En caso de detectar situaciones que puedan afectar a la seguridad de los datos:
- Notificación a las autoridades competentes dentro de los plazos establecidos
- Comunicación a los usuarios cuando corresponda
- Acciones para contener y analizar la situación
- Seguimiento interno posterior
Ⅺ. Supervisión y cumplimiento
El control del cumplimiento se integra en los procesos internos.
- Supervisión de políticas de protección de datos
- Definición de responsabilidades cuando sea necesario
- Acuerdos formales con terceros implicados en el tratamiento
- Disponibilidad de registros para autoridades competentes
Ⅻ. Reclamaciones
Para consultas o incidencias relacionadas con datos personales:
- Se pueden utilizar los canales de contacto disponibles
- También es posible acudir a organismos de supervisión en España
ⅩⅢ. Datos de contacto
Para cuestiones relacionadas con la protección de datos:
- Dirección: 1356 WELLSLEY CT, MOBILE, AL 36695, US
- Teléfono: +1 (718) 790-3781
- Correo electrónico: contact@decolorae.com
El horario de atención se organiza en días laborables con franjas de mañana y tarde.
ⅩⅣ. Consideraciones finales
El tratamiento de datos personales se basa en criterios de legalidad, transparencia y seguridad.
Estos procesos pueden revisarse periódicamente para ajustarse a la normativa vigente.